بدنیتی پر مبنی Keylogger Malware ChatGPT کا استعمال کرتے ہوئے بنایا گیا۔

ٹائلر کراس
پر شائع: اپریل 6، 2023

ایک keylogger نے حال ہی میں ChatGPT کا استعمال کرتے ہوئے بدنیتی پر مبنی حملے کیے جس میں جدید ترین AI ٹول کا فائدہ اٹھاتے ہوئے سائبر کرائمینلز کا بڑھتا ہوا رجحان رہا ہے۔

Keylogger، جسے BlackMamba کہا جاتا ہے، HYAS انسٹی ٹیوٹ میں Jeff Sims نے بنایا تھا اور صارف کے ان پٹس کے جواب میں اپنے پروگرام کو ٹویٹ کرکے کام کرتا ہے۔ یہ رن ٹائم کے وقت Python کوڈ کو متحرک طور پر چلاتا ہے، یعنی ChatGPT کو ایک منفرد کوڈ بنانے کے لیے بلایا جاتا ہے جو ہر شکار کے لیے مختلف ہوگا۔ اس کے بعد اسے سوشل انجینئرنگ گھوٹالوں کے ذریعے انٹرنیٹ پر شیئر کیا جاتا ہے، جو زیادہ تر ای میل پر مبنی ہوتے ہیں۔

یہ مسائل کو مزید پیچیدہ بناتا ہے، کیونکہ نتیجہ یہ ہے کہ یہ پولیمورفک ہو جاتا ہے، یعنی یہ مسلسل بدل رہا ہے۔ یہ اینڈ پوائنٹ کا پتہ لگانے اور رسپانس پروگرامز (EDRs) کے لیے حملے کو روکنا بہت مشکل بنا دیتا ہے۔

کیلاگر پھر ذاتی معلومات جمع کرتا ہے، بشمول پاس ورڈ، صارف نام، ڈیبٹ اور کریڈٹ کارڈ نمبرز، اور ذاتی ڈیٹا سمیت لیکن ان تک محدود نہیں۔ وہ اپنے حملوں کو مربوط کرنے کے لیے MS ٹیم کا استعمال کرتے ہیں کیونکہ MS ٹیم ان کی تمام معلومات کو منظم کرنے میں ان کی مدد کر سکتی ہے، جبکہ ساتھ ہی، یہ انہیں تنظیم کے اندرونی وسائل تک رسائی حاصل کرنے میں مدد فراہم کرتی ہے۔

MS ٹیم کے علاوہ دیگر ٹیم اور کام پر مبنی ایپس، جیسے Slack، بھی کمزور ہیں اور ان سے سائبر حملوں کی بڑھتی ہوئی تعداد کی توقع ہے۔ BlackMamba خطرہ ونڈوز، لینکس، اور یہاں تک کہ میک کے ساتھ بھی مطابقت رکھتا ہے، جو کہ زبردست سیکیورٹی کے لیے شہرت رکھتا ہے، اس لیے ہر ڈیوائس پر صارفین کے لیے محتاط رہنا ضروری ہے۔

اس سے بھی بدتر بات یہ ہے کہ وہ مجرم جو BlackMamba keylogger استعمال کر رہے ہیں وہ خود کوڈ کو تبدیل کر سکتے ہیں اور ChatGPT کو نئے وائرس، ransomware، keyloggers، trojans، اور بہت کچھ بنانے کے لیے استعمال کر سکتے ہیں جن کا پتہ لگانا اور ہٹانا روایتی میلویئر کے مقابلے میں کافی مشکل ہے۔

متحرک طور پر تخلیق کردہ سائبر خطرات کی بے ساختہ نوعیت کا مطلب یہ ہے کہ آپ آن لائن کون سے پروگرام ڈاؤن لوڈ یا استعمال کر رہے ہیں اس کے بارے میں محتاط رہنا پہلے سے کہیں زیادہ اہم ہے۔ جیسا کہ دنیا بھر کی مختلف حکومتیں اس بات پر غور کرتی ہیں کہ AI اور ChatGPT کے عروج کو کیسے حل کیا جائے، جدید سائبر خطرات کا امکان بڑھتا جا رہا ہے۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو بلاک چین۔ Web3 Metaverse Intelligence. علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/malicious-keylogger-malware-made-using-chatgpt/